К статье
Практический материал

Администрирование · 10 мин

Как задать пароль пользователя в 1С

Как задать пароль пользователя в 1С через конфигуратор и режим Предприятие. Требования к паролю, сброс, типовые ошибки и проверка результата.

Пароль пользователя в 1С задаётся двумя основными способами: через конфигуратор в списке пользователей информационной базы и через раздел администрирования в режиме «1С:Предприятие». Выбор способа зависит от того, есть ли у вас полные права, работаете ли вы с файловой или клиент-серверной базой и какая аутентификация используется — стандартная, по паролю 1С или через Windows.

Важно понимать различие между аутентификацией 1С и аутентификацией операционной системы. Если в свойствах пользователя включён вход через Windows, пароль 1С может вообще не использоваться — система будет пропускать сотрудника по его учётной записи Windows. Перед сменой пароля проверьте, какой тип входа настроен у конкретного пользователя, иначе новый пароль окажется бесполезным.

Ниже разобраны оба способа установки пароля, требования к сложности, сброс забытого пароля, проверка результата и типичные ошибки, из-за которых пользователь не может войти даже с верным паролем.

Где хранятся пароли и какие права нужны для их смены

Пароли пользователей хранятся внутри информационной базы в зашифрованном (хешированном) виде — посмотреть текущий пароль невозможно, можно только задать новый. Это принципиально: если пользователь забыл пароль, администратор не «узнаёт» его, а устанавливает новый.

Для изменения паролей требуются административные права. В конфигураторе это право «Администрирование» у вашей учётной записи, в режиме Предприятие — роль с правами настройки пользователей (в типовых конфигурациях это обычно «Администратор системы» или «Полные права»). Обычный пользователь может сменить только собственный пароль, если это не запрещено настройками.

Способ 1: задать пароль через конфигуратор

Конфигуратор — универсальный способ, который работает и для файловых, и для клиент-серверных баз, даже если в режиме Предприятие войти невозможно. Порядок действий одинаков для большинства версий платформы 8.3.

Порядок действий в конфигураторе
  1. 1
    Откройте конфигуратор и войдите под учётной записью с правами администрирования.
  2. 2
    В меню выберите: Администрирование → Пользователи.
  3. 3
    В списке найдите нужного пользователя и откройте его двойным щелчком.
  4. 4
    На закладке «Основные» убедитесь, что установлен флажок «Аутентификация 1С:Предприятия».
  5. 5
    В поле «Пароль» введите новый пароль, в поле «Подтверждение пароля» повторите его.
  6. 6
    Нажмите «ОК» и закройте конфигуратор.
  7. 7
    Попросите пользователя войти с новым паролем и убедитесь, что вход выполнен.

Обратите внимание на флажок «Пользователю запрещено изменять пароль»: если он установлен, сотрудник не сможет поменять заданный вами пароль самостоятельно. Для служебных учётных записей (например, под регламентные задания или обмен данными) это часто осознанное решение, для обычных сотрудников — потенциальный источник обращений.

Если в базе нет ни одного пользователя с административными правами, конфигуратор откроется без запроса пароля — это нормальное поведение для баз, где список пользователей пуст. В клиент-серверном варианте ситуация сложнее: там может потребоваться администратор кластера серверов 1С.

Способ 2: задать пароль в режиме «1С:Предприятие»

В типовых конфигурациях (Бухгалтерия, Управление торговлей, Зарплата и управление персоналом и других на БСП) пароль можно задать, не открывая конфигуратор. Это удобно, когда база клиент-серверная и доступ к конфигуратору ограничен, или когда операцию выполняет администратор без квалификации разработчика.

Стандартный путь в конфигурациях на Библиотеке стандартных подсистем: раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Откройте карточку нужного пользователя и найдите команду смены пароля — в зависимости от версии она называется «Сменить пароль», «Установить пароль» или доступна по ссылке рядом с полем входа. Введите новый пароль дважды и сохраните.

В файловой базе, открытой в монопольном режиме, изменения применяются сразу. В клиент-серверной базе пользователю с активным сеансом может потребоваться перезайти — старый сеанс продолжит работать до его завершения, что важно учитывать при срочной блокировке доступа.

Требования к паролю и политика сложности

Платформа позволяет задать минимальные требования к паролям: длину, сложность, срок действия. В конфигураторе эти настройки находятся в том же списке пользователей: меню «Действия» → «Параметры проверки сложности паролей» (в разных версиях платформы название может незначительно отличаться). Там же включается проверка пароля на раскрытие.

В типовых конфигурациях на БСП дополнительно есть настройка «Пользовательские настройки входа» или аналогичный блок в разделе администрирования, где задаётся минимальная длина пароля и обязательность его смены при первом входе. Рекомендуемая практика — включить требование смены пароля при первом входе, чтобы временный пароль, заданный администратором, не оставался постоянным.

Избегайте паролей, совпадающих с именем пользователя, и коротких комбинаций вроде «123». Даже если технически платформа позволяет задать пустой пароль, делать это недопустимо: пустой пароль означает свободный вход в базу с данными о финансах, зарплате и персональных данных сотрудников.

Сброс пароля, если он забыт

Сценарий зависит от того, чей пароль утерян. Если забыл пароль обычный пользователь — администратор просто задаёт ему новый любым из описанных способов. Старый пароль знать не требуется.

Сложнее, когда утерян пароль единственного администратора. Для файловой базы стандартного «штатного» способа восстановления нет: пароли хешированы, и платформа не предоставляет механизма сброса без входа. На практике применяют обращение в поддержку с подтверждением прав на базу или специализированные сервисные процедуры — оба пути требуют доказательства, что база принадлежит вам. Поэтому профилактическое правило простое: в базе всегда должно быть минимум два пользователя с административными правами.

В клиент-серверном варианте дополнительно существует уровень администраторов кластера и администраторов информационной базы на сервере. Если вход блокирует именно администратор кластера, его пароль сбрасывается через настройку службы сервера 1С на уровне операционной системы — это работа для системного администратора.

Маршрут решения

Как выбрать действие

Нужно задать пароль новому сотруднику и есть доступ к конфигураторуИспользуйте конфигуратор: Администрирование → Пользователи, задайте пароль и включите требование смены при первом входе
Нужно сменить пароль в типовой конфигурации без конфигуратораОткройте Администрирование → Пользователи в режиме Предприятие и используйте команду смены пароля
Пользователь входит по Windows-аутентификацииМеняйте пароль учётной записи Windows, а не пароль 1С
Утерян пароль единственного администратора файловой базыОстановитесь, сделайте копию базы и обращайтесь в поддержку или к специалисту с подтверждением прав

Проверка результата и типичные ошибки

После установки пароля обязательно проверьте вход. Самый надёжный способ — запустить базу в режиме Предприятие и войти под учётной записью пользователя с новым паролем. Если пользователь рядом, пусть введёт пароль сам: администратор не должен знать постоянный пароль сотрудника.

Контрольные точки

Как проверить результат

Вход с новым паролем
Норма

База открывается, пользователь видит свой интерфейс

Тревожный признак

Ошибка «Неверное имя пользователя или пароль»

Тип аутентификации в свойствах пользователя
Норма

Включена «Аутентификация 1С:Предприятия» для входа по паролю

Тревожный признак

Включена только Windows-аутентификация — пароль 1С игнорируется

Активные сеансы после смены пароля
Норма

Старый сеанс завершён, пользователь перезашёл

Тревожный признак

Сеанс продолжает работать со старыми параметрами входа

Типичные ошибки
01
Задание пароля при выключенной аутентификации 1С — пользователь всё равно входит через Windows, а новый пароль не работает
02
Опечатка в имени пользователя при входе принимается за неверный пароль — проверяйте раскладку клавиатуры и Caps Lock
03
Смена пароля служебной учётной записи без обновления настроек обмена и регламентных заданий — обмены останавливаются с ошибкой аутентификации
04
Передача пароля пользователю в открытом виде по почте или в мессенджере — пароль компрометируется и требует повторной смены
05
Отсутствие второго администратора — утеря одного пароля блокирует администрирование всей базы

Отдельно стоит ошибка с пользователями, под которыми работают фоновые процессы: обмен с сайтом, синхронизация между базами, регламентные задания с указанным пользователем. После смены пароля такой учётной записи все внешние подключения, где пароль сохранён, начнут отклоняться. Перед сменой составьте список мест, где используется эта учётная запись, и обновите пароль везде.

Итог

Что важно запомнить

Пароль задаётся в конфигураторе (Администрирование → Пользователи) или в режиме Предприятие через список пользователей. Посмотреть старый пароль нельзя — только задать новый. Проверяйте тип аутентификации, сохраняйте минимум двух администраторов и не забывайте про служебные учётные записи, участвующие в обменах.

Частые вопросы

Можно ли узнать текущий пароль пользователя 1С?

Нет. Пароли хранятся в базе в виде хеша, и платформа не предоставляет способа их просмотра. Если пароль утерян, администратор задаёт новый через список пользователей в конфигураторе или в режиме Предприятие.

Почему пользователь не может войти с новым, точно верным паролем?

Чаще всего причины такие: включена только Windows-аутентификация (пароль 1С не проверяется), опечатка в имени пользователя, неверная раскладка клавиатуры или Caps Lock, либо пароль задан другому пользователю со схожим именем. Проверьте свойства пользователя в конфигураторе.

Как заставить пользователя сменить пароль при первом входе?

В конфигурациях на Библиотеке стандартных подсистем в карточке пользователя или в настройках входа есть опция «Потребовать смену пароля при входе». Установите её при выдаче временного пароля — после первого входа система предложит задать собственный.

Что делать, если забыт пароль единственного администратора файловой базы?

Штатного способа сброса без входа нет. Сначала сделайте копию файла базы, затем обращайтесь в официальную поддержку 1С или к специалисту с документами, подтверждающими права на базу. Чтобы ситуация не повторилась, создайте второго администратора сразу после восстановления доступа.

Нужно ли менять пароль пользователя Windows, если он входит в 1С по Windows-аутентификации?

Да, в этом случае пароль 1С не используется: вход выполняется по учётной записи операционной системы. Пароль меняется средствами Windows или доменными политиками, а в свойствах пользователя 1С менять ничего не требуется.

Завершатся ли сеансы пользователя после смены его пароля?

Нет, активные сеансы продолжают работать. Если доступ нужно закрыть немедленно, завершите сеансы вручную: в файловой базе — через «Активные пользователи», в клиент-серверной — через консоль администрирования кластера серверов 1С.